Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

תעודה דיגיטלית מסוג SAN

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט
מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint
מומחה ווירטואליזציה
VMware & Hyper-V
מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות
מסלול Full Stack דוט-נט
צד שרת - Backend
מסלול Full Stack דוט-נט
צד לקוח - Frontend
מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP
מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - תעודה דיגיטלית מסוג SAN

בשיעור זה נלמד על תעודה דיגיטלית מסוג SAN - Subject Alternative Name - תעודה אחת שמכילה בתוכה כמה שמות מתחם שונים, ופותרת את הבעיה של הצורך בתעודה נפרדת לכל אתר SSL. נראה כיצד מפעילים ב-CA את התמיכה במאפיין ה-SAN, כיצד מגישים בקשת תעודה עם רשימת שמות DNS דרך אתר האינטרנט של ה-CA, וכיצד קושרים את אותה תעודה לכמה אתרים שונים ב-IIS.

שלבי העבודה מוצגים בשיעור:

1. מהי תעודת SAN: תעודת מטרה מיוחדת שמשמשת לאבטחת כמה אתרים ומאפשרת לארגון להשתמש בתעודה אחת לכל האתרים הפנימיים שלו. בדומה ל-Wildcard היא חוסכת רכישת תעודה נפרדת לכל שם מתחם, אבל בשונה מ-Wildcard היא מפרטת במפורש את שמות המתחם שהיא מכסה, ולכן ניתן לשלב בה גם שמות שאינם באותה סיומת.
2. דרישות ומגבלות: את הבקשה לתעודה יוצרים בשרת שבו מותקנת התעודה, בדרך כלל שרת IIS, כי המפתח הציבורי נוצר שם. התעודה חייבת להיות מונפקת על ידי CA של מיקרוסופט בגרסת Enterprise, ואין אשף מובנה ב-IIS ליצירת בקשת SAN ולכן נעזרים בפקודת certutil כדי לאפשר ל-CA לקבל מאפיין SAN בבקשה.
3. סביבת ההדגמה: שרת CA שעליו גם מותקן IIS, עם אתר TEST פשוט שנגיש לגלישה רגילה ב-http, ושרתים נוספים בדומיין Accounts.local שישמשו לבדיקת הגלישה ב-https עם שמות מתחם שונים.
4. בקשת תעודה רגילה ב-IIS: ב-Server Certificates מבצעים Create Certificate Request וממלאים את פרטי ה-Distinguished Name - Common name, ארגון, יחידה ארגונית, עיר, מחוז וארץ - כדי ליצור את בקשת התעודה הבסיסית שממנה ייבנה תהליך ה-SAN.
5. הפעלת תמיכה ב-SAN על ה-CA: כברירת מחדל ה-CA אינו מקבל מאפיין SAN בבקשות, ולכן מריצים בשורת פקודה את certutil עם המתג policy ו-EditFlags ומוסיפים את הדגל EDITF_ATTRIBUTESUBJECTALTNAME2. הפקודה מציגה את ערכי הרישום הישנים והחדשים ומסיימת עם הודעה שהשינוי בוצע בהצלחה ושיש להפעיל מחדש את שירות CertSvc, ואז מריצים certutil עם restart.
6. בקשת תעודה דרך אתר ה-CA: גולשים אל http://ca/certsrv ומזדהים מול אתר ההרשמה של Active Directory Certificate Services. בוחרים Advanced Certificate Request, בוחרים בתבנית Certificate Template את Web Server, ממלאים את פרטי המזהה - שם, דואר אלקטרוני, חברה, מחלקה, עיר רחוב, מחוז וארץ - ומגדירים Key Usage ו-Key Size עם פורמט בקשה CMC ואלגוריתם Hash של sha1.
7. הוספת שמות המתחם לבקשה: בשדה Attributes כותבים את ערך ה-san ואחריו רשימת שמות DNS מופרדים בסימן וגם - למשל שם האתר הראשי ועוד שני שמות מתחם נוספים בדומיין - וכך הבקשה מבקשת תעודה אחת שתכסה את כל השמות הללו. אחרי Submit התעודה מונפקת מיד וניתנת להורדה ולהתקנה.
8. התעודה שהתקבלה: במסוף התעודות במאגר Personal\Certificates נראית התעודה החדשה לצד תעודות שהונפקו קודם, היא מיועדת ל-Server Authentication, הונפקה על ידי Accounts-CA-CA ותוקפה כשנתיים, וניתן לפתוח את פרטיה ולראות בשדה Subject Alternative Name את רשימת שמות ה-DNS שביקשנו.
9. קשירת התעודה לכמה אתרים: ב-IIS יש כמה אתרים - Default Web Site, TEST, practicu ו-nosuchthings. בכל אחד מהאתרים פותחים את ה-Bindings ומוסיפים קשירת https על פורט 443 תוך בחירת אותה תעודה עצמה, כך שכל האתרים חולקים תעודה אחת במקום שלכל אחד תעודה משלו.
10. בדיקת הגלישה: גולשים ב-https אל שמות המתחם השונים שנכללו בתעודה - האתר של practicu והאתר של nosuchthings - ושניהם נפתחים בהצלחה עם אותה תעודה. במסך התעודה בדפדפן ניתן לראות שהיא הונפקה על ידי ה-CA הפנימי ושהיא תקפה עבור שמות המתחם שבהם גולשים, וכך אותה תעודה משרתת כמה אתרים במקביל.

לסיכום, תעודת SAN מאפשרת להנפיק תעודה אחת שמכילה כמה שמות מתחם. הפעלנו ב-CA את התמיכה במאפיין ה-SAN בעזרת certutil והפעלה מחדש של שירות התעודות, הגשנו בקשת Advanced Certificate Request עם תבנית Web Server ורשימת שמות DNS בשדה Attributes, קיבלנו תעודה אחת עם שדה Subject Alternative Name, וקשרנו אותה ב-Bindings לכמה אתרי https ב-IIS שנפתחים בהצלחה עם אותה תעודה.
בשיעור הבא נלמד על תעודות דיגיטליות - CA.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

הטיפים שיעזרו לכם להחליט איזה קורס MCSE לעשות

החלטתם שאתם רוצים להשקיע בעתיד שלכם ושאתם מעוניינים לקבל את תעודת ההסמכה של חברת מייקרוסופט? אם כך, השתתפות בקורס כמו MCSE יכולה לעזור לכם בהשגת מטרה זו. אם אתם מוצאים את עמכם מתלבטים איפה מתאים לכם יותר ללמוד, כדאי שתעיינו בטיפים המובאים כאן לפניכם, כי הם יעזרו לכם לבחור את הקורס שמתאים לכם.

קבלו החלטה לגבי הלימודים

הטיפ הראשון הוא פשוט להחליט איך אתם מכינים את עצמכם למבחן. לא לכל האנשים מתאים להשתתף בקורסים שונים ולא לכל האנשים מתאים ללמוד באופן עצמאי, כך שכל אחד צריך לבדוק מה הכי מתאים לו ומהי הדרך הנכונה עבורו להכין עצמו למבחן.

הבנת חשיבות התעודה

אם אתם עוד נמצאים בשלב שבו אתם לא בטוחים שתעודת ההסמכה של מייקרוסופט היא כל כך חשובה, הרי שהטיפ השני שלנו עבורכם הוא פשוט לדבר עם אנשים שיש להם תעודה כזאת. רוב האנשים שעשו קורס MCSE ועברו את מבחן ההסמכה כן הצליחו למצוא עבודה בתחום ולכן זה בהחלט יעיל ואפקטיבי לעשות קורס כזה.

בחירת מוסד הלימוד

יש הרבה מקומות שבהם יציעו לכם לעשות קורס כמו MCSE, אך זה לא אומר שבכל המקומות הללו תרצו ללמוד. הטיפ הבא הוא לבדוק מה הרזומה של בית הספר שמעניין אתכם, מה דעתם של הבוגרים ומה אומרת הסטטיסטיקה מבחינת ההצלחה במבחן ההסמכה של מייקרוסופט אחרי ההשתתפות בקורס הספציפי שאתם שוקלים לעשות.

המחיר עוזר לקבל החלטה

עוד טיפ שלא כדאי לכם להתעלם ממנו, זה הטיפ של השוואת המחיר. ממתי אתם בוחרים לעשות משהו או לקנות משהו מבלי להשוות מחירים? ממש כפי שזה נכון לגבי כל דבר שאתם חושבים לקנות, כך זה גם נכון לגבי הקורס שבו אתם רוצים להשתתף, וכדאי לכם לבדוק את המחירים כי חבל לשלם יותר מידי.

העניין בקורס

הטיפ האחרון קשור לעניין שאתם יכולים למצוא בשיעורים השונים. מומלץ מאוד לקרוא את כל הסילבוס של הקורס ולראות שאלה הם אכן דברים שגם רלוונטיים לבחינת ההסכמה ושהם גם מעניינים אתכם מבחינת חומר שצריך ללמוד.


שאלות ותשובות על בחירת קורס MCSE

אם גם אתם רוצים להכין את עצמכם בצורה הכי טובה למבחן ההסמכה בנושא של מערכות תקשורת מבית מייקרוסופט, הרי שקורס MCSE זה בדיוק מה שיכול לעזור לכם. יש לכם שאלות בנושא של בחירת הקורס? הגעתם למקום הנכון, כי כאן תמצאו את כל התשובות שחיפשתם.

האם עדיף לעשות קורס או ללמוד לבד למבחן ?

קשה להשיב על שאלה זו באופן גורף, כיוון שלכל אדם יש את הדרך שלו ללמוד. יש אנשים שיותר קל להם ללמוד לבד אך יש אחרים שכלל אין להם מספיק משמעת עצמית בשביל זה. אתם צריכים להיות כנים עם עצמכם ולראות באיזו דרך תוכלו להגיע יותר מוכנים למבחן ההסמכה החשוב.

האם לקחת קורס מקוצר או קורס ארוך?

ישנם קורסים שונים בנושא של MCSE, ואין ספק שאתם צריכים למצוא קורס שיתאים לשגרה שלכם. בין אם יש לכם משפחה ובין אם לא, בין אם אתם עובדים ובין אם לא, אין ספק שהקורס צריך להיפרש על פני מספר חודשים שבהם תוכלו להתחייב להגיע לשיעורים השונים.

מהם הנושאים העיקריים שנלמדים בקורס?

בכל קורס MCSE ישנו דגש על נושאים שונים, אך יש גם כמה נושאים שבהם בהחלט משותפים לכל מוסדות הלימוד. בין נושאי הלימוד המרכזיים אתם תלמדו מבוא לתקשורת מחשבים, ניהול משאבים, האצלת סמכויות באמצעות AD וכדומה. מומלץ מאוד כן לעבור בצורה מעמיקה על הנושאים השונים של הקורס שנראה לכם מתאים יותר כדי לוודא שאלה הם אכן נושאים שאתם רוצים ויכולים ללמוד.

מה כוללות דרישות הקבלה?

בדרך כלל דרישות הקבלה לקורסים מסוג זה הן דרישות כמו ראיון אישי וידע בשפה האנגלית. חשוב לדעת אנגלית כיוון שבסופו של דבר רוב העבודה מתבצעת בשפה זאת, וככל שיש לכם יותר ניסיון בעבודה בסביבה ממוחשבת, כך זה יותר טוב כי זה יעזור לכם לעבור את הקורס בהצלחה וגם את הבחירה הסופית.

לסיכום, הקורס הזה יכול להיות המפתח שלכם למעבר בחינת ההסכמה של מייקרוסופט, ואין ספק שמעבר הבחינה הזאת יכול לפתוח לכם לא מעט דלתות לעולם תעסוקתי חדש.